Bezpieczeństwo
Zgłoś lukę w zabezpieczeniach
W skrócie Aby zgłosić lukę w zabezpieczeniach IA-N, portalu partnerów lub tego serwisu, proszę napisać na adres security@electronisafe.fr, po francusku lub po angielsku. ElectroniSafe potwierdza otrzymanie zgłoszenia, rozpatruje je i usuwa potwierdzone luki w rozsądnych terminach, zależnie od ich wagi.
Uważają Państwo, że znaleźli lukę w zabezpieczeniach w boksie IA-N, jego oprogramowaniu, portalu partnerów lub tym serwisie? Prosimy o jej zgłoszenie: Państwa zgłoszenie pomaga chronić naszych klientów i ich instalatorów.
Komunikat bezpieczeństwa – 31/10/2026 – Luka w jądrze Linux CVE-2026-98432
Krytyczna luka w jądrze Linux, opublikowana 15 października i szeroko nagłośniona 29 października, dotyczy obsługi połączeń sieciowych w prawie wszystkich dystrybucjach Linux. Nie dotyczy samego oprogramowania IA-N, lecz systemu, na którym ono działa.
Komunikat z 22/10/2026 — luki PHP „php2shell”
Krytyczne luki PHP CVE-2026-109618 i CVE-2026-109619, zwane „php2shell”, zostały ogłoszone 21/10/2026 i są wykorzystywane od tej daty.
- Box IA-N: system Ubuntu; interfejs i API w Pythonie, silnik analizy w C++, go2rtc. Nie używa PHP.
- Wtyczka IA-N Analyse dla Nx Witness: biblioteka C++ w serwerze Nx. Nie używa PHP.
- Portal instalatorów i serwis electronisafe.cloud: one również nie używają PHP.
- Weryfikacja wykonana 22/10/2026 na boksach oraz na serwerze portalu i serwisu: brak jakiegokolwiek pliku binarnego, pakietu lub procesu PHP.
Box IA-N i wtyczka IA-N Analyse nie są więc objęte tymi lukami. Ze strony klientów nie jest wymagane żadne działanie.
1. Jak je nam zgłosić
- Proszę napisać na adres security@electronisafe.fr, po francusku lub po angielsku.
- Proszę opisać, jeśli to możliwe: dotyczący produkt lub usługę i jego wersję (podaną w interfejsie boksa), stwierdzony problem i jego możliwy wpływ oraz kroki pozwalające go odtworzyć.
- Prosimy nie przesyłać danych osobowych osób trzecich (obrazów z wideonadzoru, tablic rejestracyjnych, identyfikatorów): wystarczy opis. Jeśli potrzebne będą dodatkowe elementy, uzgodnimy z Państwem odpowiedni sposób wymiany.
2. O co Państwa prosimy
- Proszę ograniczyć testy do tego, co konieczne do wykazania problemu.
- Prosimy nie uzyskiwać dostępu do danych innych osób ani ich nie kopiować, nie modyfikować i nie usuwać. Jeśli uzyskają Państwo do nich dostęp przez pomyłkę, proszę przerwać i poinformować nas o tym.
- Prosimy nie zakłócać działania usługi: żadnych ataków typu odmowa usługi, żadnych masowych wysyłek, żadnej inżynierii społecznej, żadnego fizycznego włamania.
- Prosimy nie testować boksa zainstalowanego u klienta ani systemu, który nie należy do Państwa, bez pisemnej zgody jego właściciela.
- Prosimy o pozostawienie nam rozsądnego czasu na usunięcie luki przed jakąkolwiek publikacją oraz o wspólne uzgodnienie daty publikacji.
3. Do czego się zobowiązujemy
- Potwierdzić otrzymanie Państwa zgłoszenia.
- Rozpatrzyć je poważnie i informować Państwa o podejmowanych przez nas działaniach.
- Usuwać potwierdzone luki w rozsądnych terminach, zależnie od ich wagi. Poprawki dla boksa są rozpowszechniane w naszych podpisanych aktualizacjach oprogramowania.
- Nie wszczynać postępowań przeciwko osobie, która w dobrej wierze poszukuje i zgłasza nam lukę, z poszanowaniem niniejszej strony. Zobowiązanie to dotyczy wyłącznie ElectroniSafe: nie zastępuje zgody naszych klientów ani innych osób trzecich.
- Wykorzystywać Państwa dane kontaktowe wyłącznie do rozpatrzenia zgłoszenia (zob. nasza polityka prywatności).
4. Brak nagrody
Nie wypłacamy nagród za zgłoszenia: ElectroniSafe nie prowadzi programu nagród za luki (bug bounty).
5. Poza zakresem tej strony
- Luki w kamerach, rejestratorach, routerach lub oprogramowaniu innych producentów: prosimy zgłaszać je ich producentowi.
- Pytania dotyczące instalacji lub ustawień: prosimy zwrócić się do Państwa instalatora partnerskiego.
6. Format standardowy
Informacje te są również publikowane w standardowym formacie security.txt (RFC 9116): /.well-known/security.txt.
Wersja z 31 października 2026 r.